У владельцев Li Auto похищают доступ к автомобилям
Мошенники меняют данные главного аккаунта и требуют до 45 тысяч рублей. Иногда машина перестаёт запускаться.
У владельца кроссовера Li Auto L7 28 октября при выезде из паркинга погасла приборная панель. После перезагрузки машина показала QR-код для активации, а из мобильного приложения исчез сам автомобиль. Эту историю Autonews рассказал один из пострадавших. Другому водителю удалось выехать с помощью физического ключа, хотя Bluetooth-ключ не срабатывал. Когда появилось интернет-соединение, система потребовала активировать машину заново. Вскоре ему предложили вернуть доступ за 45 тысяч рублей.
Цель мошенников — не обязательно электроника автомобиля. Они перехватывают мастер-аккаунт, главную учётную запись владельца. С ней связаны фирменное приложение и функции дистанционного управления: замки, климатическая установка, запуск двигателя. После изменения привязанного номера телефона владелец может утратить контроль над этими возможностями. Впрочем, последствия не одинаковы: некоторые опрошенные Autonews автомобилисты сообщили, что их машины продолжали работать после кражи учётной записи.
По словам сооснователя клуба владельцев Lixiang в России и странах СНГ Александра Рассказова, известно примерно о 20 пострадавших. Это число обращений, известных сообществу, а не подтверждённая статистика всех инцидентов. Представитель официального российского дистрибьютора Sinomach Auto подтвердил Autonews саму проблему.
Особенность новой волны — случаи даже у тех, кто поддерживает действующий китайский номер в сервисе eSender. Номер нужен для авторизации аккаунтов автомобилей, первоначально выпущенных для китайского рынка. В 2025 году владельцам советовали самостоятельно оформлять и оплачивать такую привязку. Теперь, по сообщениям пострадавших, исправно оплаченный номер не гарантирует сохранности аккаунта.
Как именно злоумышленники получают доступ, пока не установлено. Рассказов называет возможными путями подбор паролей, утечки данных и передачу кодов сторонним специалистам при настройке или русификации автомобилей. Автоэксперт Денис Бобылев в эфире «Серебряного дождя» предположил, что отдельные переоформления могут проводиться с использованием поддельных документов. Это версии, а не доказанная схема нынешних атак.
За возврат учётной записи, по сведениям Autonews, требуют 35–45 тысяч рублей. Летом 2025 года сообщалось о выкупах в 200–250 тысяч. Снижение суммы само по себе не доказывает рост числа преступников или автоматизацию атак, хотя позволяет говорить об изменении характера вымогательства.
Sinomach Auto сообщил, что совместно с производителем разрабатывает проверку законного собственника и процедуру восстановления мастер-аккаунта. Рассматривается перенос авторизации с китайского телефонного номера на электронную почту. По заявлению дистрибьютора, такой вариант уже предусмотрен на автомобилях 2026 модельного года; сроки распространения решения на более ранние машины не названы.
Пока владельцам советуют не передавать пароли и коды подтверждения посредникам, проверить данные привязки и сменить пароль eSender, если он используется. При потере доступа следует сохранить уведомления и скриншоты, обратиться в поддержку Li Auto и подать заявление в полицию. Перечисление выкупа не гарантирует восстановления аккаунта.
В этих случаях автомобиль остаётся у своего владельца физически, но цифровое подтверждение права управлять его функциями оказывается у другого человека. Граница между ключом от машины и учётной записью уже не условна — пока производитель не наладил надёжное восстановление доступа, последствия их потери могут быть сопоставимы.
Изображение: редакция ИЗНАНКИ.
